Retour vers Mes cours

IFAG-RSK-05 — Traiter et suivre les risques

Difficulté :

· Durée estimée :

3 h

Les attendus

À la fin de ce module, tu seras capable de :

Choisir parmi les quatre stratégies de traitement (éviter, réduire, transférer, accepter).
Distinguer prévention (↓ fréquence) et protection (↓ gravité) et les relier à la matrice.
Bâtir un plan de maîtrise des risques.
Raisonner sur le risque résiduel et l'arbitrage coût / bénéfice.
Mettre en place un dispositif de suivi des risques.

Cours

1. Introduction — De l'analyse à la décision

Cartographier (RSK-02), analyser finement (RSK-03), auditer (RSK-04) : tout cela ne réduit aucun risque en soi. C'est du diagnostic. Traiter les risques, c'est passer du constat à la décision : que fait-on, concrètement, pour chaque risque prioritaire ? Et comment s'assure-t-on, ensuite, que la situation reste maîtrisée ?

Une cartographie qui ne débouche sur aucun traitement est un exercice de style. La valeur d'une démarche de gestion des risques ne se mesure pas au nombre de risques identifiés, mais aux décisions qu'elle déclenche et à leur suivi dans le temps.

2. Les quatre stratégies de traitement

Face à un risque, quatre réponses possibles — souvent combinées :

Stratégie	Principe	Exemple
Éviter	Supprimer l'activité ou la situation à risque	Renoncer à un marché, abandonner un procédé dangereux
Réduire	Agir sur la fréquence et/ou la gravité	Maintenance préventive, contrôles, plan de continuité
Transférer	Faire porter le risque (ou son coût) par un tiers	Assurance, sous-traitance, clause contractuelle
Accepter	Assumer consciemment le risque résiduel	Tolérer un risque faible ou peu coûteux à traiter

Accepter n'est pas « ne rien faire par négligence » : c'est une décision consciente et documentée de vivre avec un risque, parce que son niveau est faible ou que le traiter coûterait plus que le risque lui-même. La différence entre acceptation et négligence, c'est la conscience et la traçabilité de la décision.

3. Réduire : prévention et protection

« Réduire » est la stratégie la plus courante. Elle se décline en deux leviers, directement liés aux deux axes de la matrice de Farmer (RSK-02) :

La prévention agit sur la fréquence / probabilité : elle empêche le risque de survenir. Elle déplace le risque vers la gauche de la matrice. (Maintenance préventive, formation, contrôles amont, procédures.)
La protection agit sur la gravité / impact : elle limite les conséquences si le risque survient malgré tout. Elle déplace le risque vers le bas de la matrice. (Plan de continuité, sauvegardes, équipements de sécurité, procédure de rappel, assurance.)

Prévention → ↓ fréquence → déplace à gauche

Protection → ↓ gravité → déplace vers le bas

On choisit le levier selon le profil du risque (le couple F, G de RSK-02) : un risque fréquent se combat d'abord en prévention ; un risque grave se sécurise d'abord en protection. Les risques les plus dangereux justifient les deux à la fois : réduire la probabilité et amortir l'impact.

Exemple commenté (fil rouge) — Risque de contamination d'un lot (rare mais grave, RSK-02). Réponse combinée :

Prévention (↓ fréquence) : contrôle continu de la température de pasteurisation (au lieu d'un contrôle en fin de chaîne, cf. AMDEC RSK-03).
Protection (↓ gravité) : analyses libératoires avant expédition et procédure de rappel rodée, pour contenir l'impact si un lot douteux passait.
Transfert : assurance « rappel produit ».
Acceptation : le résiduel (très faible après ces mesures) est accepté et documenté.

4. Le plan de maîtrise des risques

Les décisions de traitement se formalisent dans un plan de maîtrise (ou plan d'action risques) : pour chaque risque prioritaire, quelle action, qui la pilote, pour quand, avec quelles ressources, et quel indicateur de réussite.

On ne réinvente pas ici la structure d'une action : c'est exactement l'anatomie d'une action vue en PAS-03 (quoi, qui, quand, ressources, mesure). Un plan de maîtrise des risques est un plan d'action, appliqué aux risques. On s'appuie donc sur PAS-03 pour la forme, et on se concentre sur le fond risque : chaque action doit dire sur quel levier (prévention / protection / transfert) elle agit.

5. Le risque résiduel et l'arbitrage coût / bénéfice

Après traitement, il reste presque toujours un risque résiduel (RSK-02). Deux principes :

On ne vise pas le risque zéro : il est le plus souvent impossible ou ruineux. On vise un résiduel acceptable au regard de l'appétence au risque de l'organisation.
Le traitement a un coût : au-delà d'un certain point, réduire davantage coûte plus cher que le risque évité. On arbitre : le coût d'une mesure doit rester proportionné au risque qu'elle réduit.

Sur-traiter un risque mineur gaspille des ressources qui manqueront ailleurs. Le bon niveau de maîtrise n'est pas le maximum, c'est l'optimum : celui où un euro de plus dépensé en réduction rapporte moins d'un euro de risque évité.

6. Suivre les risques dans la durée

Un risque traité n'est pas un risque réglé pour toujours : le contexte évolue, les dispositifs se relâchent. Le suivi repose sur :

des indicateurs d'alerte de risque (KRI, Key Risk Indicators) : signaux avancés qui préviennent avant que le risque ne se réalise (ex. taux de non-conformité, délai fournisseur, turnover) ;
une revue périodique de la cartographie (et à chaque changement significatif) ;
un dispositif de pilotage : qui surveille quoi, à quelle fréquence, et alerte qui.

La mécanique de suivi (rythme, tableau de bord, reporting) n'est pas propre au risque : on réutilise le suivi de PAS-04, le tableau de bord de PAS-02 et le reporting à la direction de PAS-07. Ici, l'objet suivi, ce sont les risques et leurs plans de maîtrise.

7. Boucler : l'amélioration continue

Le traitement referme la boucle ouverte en RSK-01 : on surveille, on révise, on capitalise (REX, RSK-03), et on corrige (PDCA, PAS-06). C'est le processus d'ISO 31000, en continu. La gestion des risques n'est pas un projet avec une fin, c'est une routine de pilotage.

identifier → analyser → évaluer → traiter → surveiller et revoir

8. Les pièges à éviter

9. Ce qu'il faut retenir

L'essentiel du module

Quatre stratégies : éviter, réduire, transférer, accepter — souvent combinées.
Réduire = prévention (↓ fréquence) + protection (↓ gravité) ; on choisit selon le profil (F, G) et on cumule sur les risques graves.
Le plan de maîtrise formalise les actions (anatomie PAS-03) en précisant le levier.
Le risque résiduel s'accepte consciemment ; le traitement doit rester proportionné (coût / bénéfice).
Le suivi (KRI, revue, dispositif) et l'amélioration continue rendent la maîtrise durable.

Approfondir

IFAG-RSK-02 — Cartographier et hiérarchiser : la matrice que prévention et protection font bouger.
IFAG-PAS-03 — Élaborer le PAS : l'anatomie d'une action (forme du plan de maîtrise).
IFAG-PAS-06 — Actions correctives (PDCA) : décider et boucler.
IFAG-PAS-04 — Suivre et détecter les écarts · IFAG-PAS-07 — Rendre compte : suivi et reporting.

Objectif de l'exercice

Vérifier que tu choisis la bonne stratégie de traitement, que tu distingues prévention et protection, et que tu bâtis un plan de maîtrise raisonnable (résiduel et coût / bénéfice compris).

Contexte

Parc Aventure, parc d'accrobranche (parcours en hauteur, tyroliennes). Activité saisonnière, forte dimension sécurité et exposition à la météo.

Risques identifiés :

a. Chute d'un participant depuis un parcours en hauteur.
b. Orage soudain pendant l'activité (foudre).
c. Usure des équipements de sécurité (baudriers, câbles, longes).
d. Affluence excessive un jour de pointe (files d'attente, mécontentement).
e. Petites éraflures bénignes lors des parcours.

Partie 1 — Choisir la stratégie

Pour chaque risque, choisis une ou plusieurs stratégies (éviter · réduire · transférer · accepter) et justifie en une ligne.

Partie 2 — Prévention ou protection ?

Pour les risques a (chute), b (orage) et c (usure), propose une mesure de prévention (↓ fréquence) et une mesure de protection (↓ gravité). Pour chacune, indique dans quel sens elle déplace le risque sur la matrice de Farmer.

Partie 3 — Plan de maîtrise et risque résiduel

Concentre-toi sur le risque c (usure des équipements).

Rédige une ligne de plan de maîtrise : action, pilote, échéance, ressources, indicateur de suivi (KRI). (Quel module donne la structure d'une action ?)
Après cette action, comment qualifies-tu le risque résiduel ? Faut-il viser le risque zéro ?
Un stagiaire propose de remplacer tout le matériel chaque mois, même neuf et non usé. Qu'en penses-tu, au regard de l'arbitrage coût / bénéfice ?

Auto-évaluation rapide

Ai-je justifié chaque stratégie ?
Ai-je bien distingué prévention (fréquence) et protection (gravité) ?
Mon plan de maîtrise a-t-il un pilote, une échéance et un indicateur ?
Ai-je raisonné coût / bénéfice sur le résiduel ?

Corrigé détaillé : correction.md (essaie d'abord par toi-même).

Fin de la série

Ce module clôt la série Audit et analyse des risques. Pour la boucle complète du pilotage, relie ces acquis à [IFAG-PAS-06] (décision, PDCA) et [IFAG-PAS-07] (rendre compte à la direction).

Objectif de la correction

Vérifier le choix des stratégies, la distinction prévention/protection et la construction d'un plan de maîtrise raisonnable.

Partie 1 — Choisir la stratégie

a. Chute en hauteur → Réduire (prévention + protection) et transférer (assurance responsabilité civile). Risque grave et inévitable dans l'activité : on ne peut pas l'éviter sans fermer, on le réduit fortement et on transfère le coût résiduel.
b. Orage / foudre → Réduire : on ne peut pas éviter la météo, mais on peut éviter l'exposition (fermeture préventive) et limiter l'impact (évacuation). Éventuellement transférer (assurance).
c. Usure des équipements → Réduire (prévention : maintenance et remplacement préventifs). Le résiduel se surveille.
d. Affluence excessive → Réduire légèrement (réservation par créneaux) et/ou accepter : risque mineur (mécontentement, pas de sécurité), pas de sur-traitement.
e. Éraflures bénignes → Accepter (risque faible), avec une protection légère (trousse de secours, consignes). Décision consciente, pas négligence.

Partie 2 — Prévention ou protection ?

Risque	Prévention (↓ fréquence, déplace à gauche)	Protection (↓ gravité, déplace vers le bas)
a. Chute	Ligne de vie continue (impossible de se décrocher), briefing et formation avant départ	Filets, port du casque et du baudrier, hauteur des lignes de sécurité
b. Orage	Veille météo et fermeture anticipée dès alerte	Procédure d'évacuation rapide, zones refuges au sol
c. Usure	Contrôle périodique et remplacement préventif des EPI selon l'échéancier constructeur	Double sécurité (redondance des points d'attache) pour qu'une défaillance isolée n'ait pas de conséquence

Sur ces risques graves, on cumule prévention ET protection : réduire la probabilité et amortir l'impact. C'est la logique des risques à forte gravité (RSK-02).

Partie 3 — Plan de maîtrise et risque résiduel

1. Ligne de plan de maîtrise (structure : PAS-03) :

Élément	Contenu
Action	Mettre en place un registre de contrôle et de remplacement préventif des EPI (baudriers, longes, câbles) selon l'échéancier constructeur
Pilote	Responsable technique du parc
Échéance	Avant la réouverture de la saison
Ressources	Budget EPI, temps de contrôle, formation du personnel
Indicateur (KRI)	% d'EPI contrôlés dans les délais ; nombre d'anomalies détectées par contrôle

2. Risque résiduel : après ce dispositif, la probabilité de rupture devient très faible : le résiduel est acceptable et accepté consciemment. Non, on ne vise pas le risque zéro : il serait ici ruineux et impossible à garantir absolument.

3. Proposition du stagiaire (remplacer tout le matériel chaque mois, même neuf) : à rejeter au regard du coût / bénéfice. Remplacer du matériel non usé n'apporte quasiment aucune réduction de risque supplémentaire (le contrôle périodique le détecte déjà) pour un coût très élevé : c'est du sur-traitement. L'optimum est le contrôle régulier + remplacement selon l'usure réelle, pas le remplacement systématique. Les ressources gaspillées ici manqueraient ailleurs.

Points clés à retenir

Quatre stratégies : éviter, réduire, transférer, accepter — souvent combinées.
Accepter est une décision consciente et documentée, pas de la négligence.
Prévention (↓ fréquence) et protection (↓ gravité) se cumulent sur les risques graves.
Un plan de maîtrise a un pilote, une échéance et un indicateur (structure PAS-03).
On vise un résiduel acceptable, pas le risque zéro ; le traitement reste proportionné (coût / bénéfice).

Erreurs fréquentes

Objectif de la fiche

Sécuriser le traitement des risques : stratégies, leviers, plan de maîtrise, résiduel, suivi.

L'essentiel en 3 idées

Quatre stratégies : éviter, réduire, transférer, accepter (souvent combinées).
Réduire = prévention (↓ fréquence) + protection (↓ gravité) ; on cumule sur les risques graves.
On vise un résiduel acceptable (pas le zéro) ; traitement proportionné + suivi durable.

Repères fondamentaux

Les 4 stratégies

Stratégie	Principe
Éviter	Supprimer l'activité à risque
Réduire	Agir sur fréquence et/ou gravité
Transférer	Assurance, sous-traitance, contrat
Accepter	Assumer consciemment le résiduel

Réduire — les 2 leviers (matrice de Farmer)

Prévention → ↓ fréquence → déplace à gauche

Protection → ↓ gravité → déplace vers le bas

Plan de maîtrise (structure PAS-03)

action · pilote · échéance · ressources · indicateur (KRI) · levier

Risque résiduel : ce qui reste après traitement → accepté consciemment. Arbitrage coût / bénéfice : pas de sur-traitement.

Suivi : KRI (signaux avancés) · revue périodique de la cartographie · dispositif de pilotage (PAS-04 / PAS-02 / PAS-07).

Checklist — Ce qu'il faut vérifier

Ai-je choisi la (ou les) stratégie(s) et justifié ?
Ai-je distingué prévention et protection ?
Mon plan de maîtrise a-t-il pilote + échéance + indicateur ?
Ai-je défini un résiduel acceptable (sans viser le zéro) ?
Ai-je prévu un suivi (KRI, revue) ?

Pièges à éviter

Piège	Réflexe correct
Confondre accepter / négliger	Décision consciente et documentée
Prévention seule (ou protection seule)	Cumuler sur les risques graves
Viser le risque zéro	Résiduel acceptable
Sur-traiter un risque mineur	Arbitrage coût / bénéfice
Traiter puis oublier	KRI + revue périodique

Exemple flash

Contamination d'un lot : prévention (contrôle continu de température) + protection (analyses libératoires, procédure de rappel) + transfert (assurance rappel) + acceptation du résiduel documentée. On combine, on ne se contente pas d'un seul levier.

Tu maîtrises ce module si…

Tu choisis et combines les stratégies de traitement.
Tu distingues prévention et protection.
Tu bâtis un plan de maîtrise et raisonnes sur le résiduel.
Tu mets en place un suivi.

Approfondir

IFAG-RSK-02 — Cartographier et hiérarchiser : la matrice que l'on fait bouger.
IFAG-PAS-03 — Élaborer le PAS : l'anatomie d'une action.
IFAG-PAS-06 — Actions correctives (PDCA) · IFAG-PAS-04 — Suivi : décider et suivre.

Idée clé à garder

Gérer un risque, ce n'est pas le supprimer : c'est décider consciemment de le réduire, le transférer ou l'accepter — puis le surveiller. La maîtrise n'est jamais acquise, c'est une routine.

Retour vers Mes cours

IFAG-RSK-05 — Traiter et suivre les risques

Les attendus

Cours

1. Introduction — De l'analyse à la décision

2. Les quatre stratégies de traitement

3. Réduire : prévention et protection

4. Le plan de maîtrise des risques

5. Le risque résiduel et l'arbitrage coût / bénéfice

6. Suivre les risques dans la durée

7. Boucler : l'amélioration continue

8. Les pièges à éviter

9. Ce qu'il faut retenir

Approfondir

Objectif de l'exercice

Contexte

Partie 1 — Choisir la stratégie

Partie 2 — Prévention ou protection ?

Partie 3 — Plan de maîtrise et risque résiduel

Auto-évaluation rapide

Fin de la série

Objectif de la correction

Partie 1 — Choisir la stratégie

Partie 2 — Prévention ou protection ?

Partie 3 — Plan de maîtrise et risque résiduel

Points clés à retenir

Erreurs fréquentes

Objectif de la fiche

L'essentiel en 3 idées

Repères fondamentaux

Checklist — Ce qu'il faut vérifier

Pièges à éviter

Exemple flash

Tu maîtrises ce module si…

Approfondir

Former mieux. Exiger plus.

Catalogue

Établissements

Ressources

Vous représentez un établissement?

Paiement sécurisé

Contenu exigeant

Modules autosuffisants

Structure indépendante